国产软件漏洞分析系列3：泛微OA e-cology 8.1代码审计（1）

最新推荐文章于 2024-08-02 10:16:36 发布

3riC5r

最新推荐文章于 2024-08-02 10:16:36 发布

阅读量1.7k

点赞数 1

分类专栏： Java代码审计文章标签：泛微OA 代码审计 java

本文链接：https://blog.csdn.net/fastergohome/article/details/102653995

版权

本文为国产软件漏洞分析系列的第三篇，聚焦泛微OA e-cology 8.1的代码审计。通过分析发现，部分代码直接使用未过滤的SQL语句进行数据库查询，类变量_docId在构造函数中直接赋值，存在SQL注入的潜在风险。由于架构设计的不合理性，系统在需求迭代中易受攻击，这解释了为何厂商频繁发布相关漏洞补丁。

摘要由CSDN通过智能技术生成

整体浏览了一下代码，大概翻了一下。大概就能明白为什么总是报出来sql注入、xss跨站脚本攻击了。

我随便拿了一个类来给大家分析一下：

/*     */ import java.io.File;
/*     */ import java.io.FileInputStream;
/*     */ import java.io.IOException;
/*     */ import java.util.ArrayList;
/*     */ import java.util.zip.ZipInputStream;
/*     */ import weaver.conn.RecordSet;
/*     */ import weaver.file.DocAttachment;
/*     */ import weaver.general.Util;

/*     */ 
/*     */ public class DocAttachment
/*     */ {
/*     */   private String _docId;
/*     */   private ArrayList _attachNames;
/*     */   private ArrayList _attachSizes;
/*     */   private ArrayList _attachIds;
/*     */   
/*     */   public DocAttachment(String paramString) {
/*  28 */     this._docId = paramString;
/*  29 */     this._attachNames = new ArrayList();
/*  30 */     this._attachSizes = new ArrayList();
/*     */     
/*  32 */     this._attachIds = new ArrayList();
/*  33 */     setFileSize();
/*     */   }
/*     */ 
/*     */ 
/*     */ 
/*     */ 
/*     */   
/*     */   public void initData() {
/*  41 */     if (this._docId == null || this._docId.equals("")) {
/*     */       return;
/*     */     }
/*     */     
/*  45 */     String str1 = "";
/*  46 */     RecordSet recordSet